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GemaB dem Verfahren zum automatischen Schutz einer 
Anlage. insbesondere eines Kernkraftwerks, werden mit 
einem Rechennetzwerk Eingangssignale aus der Anlage 
redundant ertaSt. verarbeitet und Ausgangssignale in Form 
von Auslose- und/oder Stellbefehlen fur Stellglieder 
(SG1-SG3) abgegeben, wenn vorgegebene Kriterien erf Gilt 
sind. Im einzelnen werden 

a) in mindestens zwei jeweils mehrkanaligen und zueinander 
diversitaren Rechensystemen (C1-C3) aus den Eingangssi- 
gnalen uber Signalbewertungsstufen (SBS; VSA-VSO) In- 
formationen erzeugt, die 

b) als in Analog- Oder Digitaltorm vorliegende ProzeSvariab- 
le sogenannte Teilkriterien (PKJ, mindestens zwei Signalvor- 
rangstufen (SVS; PSI-PSIII) zugefuhrt warden, welche die 
Informationen nutzen, urn storungs-. storfall- oder situa- 
tionssignifikante Anregungskriterien (AK; AI-AIII) zu erzeu- 
gen. Mittels mindestens einer zur Ansteuerung von Stellglie- 
dern (SG1-SG3) vorgesehenen MaBnahmen-Auswahlstufe 
(MAS; M1-M3) kann in weiterer Ausbildung jeweils der 
Mafinahmenkombination Vorrang gewahrt werden, die die 
optimalen GegenmaRnahmen gegen die durch das entspre- 
chende Anregungskriterium (AK: AI-AIII) reprasentierte Sto- 
rung oder unzulassige Situation betrifft. Gegenstand der 
Erfindung ist auch eine das Verfahren anwendende leittech- 
nische Einrichtung. 
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Die Erfindung bezieht sich auf ein Verfahren zum 
automatischen Schutz einer Anlage, vorzugsweise zum 
Schutz eines Kraftwerks, insbesondere eines Kernkraft- 
werks, wobei mit einem Rechennetzwerk Eingangssi- 
gnale aus der Anlage redundant erfaBt und verarbeket 
und Ausgangssignale in Form von Auslose- und/oder 
Stellbefehlen fur Stellglieder abgegeben werdend wenn 
vorgegebene Kriterien erf ullt sind. 

Fur die leittechnische Oberwachung einer Anlage, 
insbesondere eines Kraftwerks, und in noch verstark- 
tem Mafle fur den leittechnischen Schutz eines Kern- 
kraftwerks sind fttr die Festlegung des Schutzkonzeptes 
und die Auswahl der Geratetechnik folgende Kriterien 
maBgebend: groBtmogliche Sicherheit, hohe Verf ugbar- 
keit und bestmogliche Wirtschaftlichkeit Das Kriterium 
"groBtmogliche Sicherheit" hat absoluten Vorrang vor 
alien anderen. Das Kriterium "hohe Verfilgbarkeit" er- 
gibt sich aus den relativ hohen Investitionskosten und 
den groBen Einheitsleistungen sowie — bei Kernkraft- 
werken — aus den niedrigeren Betriebskosten im Ver- 
gleich zu fossil beheizten Kraftwerkea Unter dem Kri- 
terium "bestmogliche Wirtschaftlichkeit" ist insbesonde- 
re der materialschonende Betrieb und die optimale Aus- 
nutzung des Brennstoffs zu verstehen. 

Die Leittechnik kann in zwei Teilbereiche aufgeteilt 
werden, in die Sicherheitsleittechnik und in die betriebli- 
che Leittechnik Die vorliegende Erfindung befaBt sich 
vorwiegend mit der Sicherheitsleittechnik, deren Funk- 
tionsfahigkeit durch redundanten Aufbau und/oder 
durch selbsttatige Funktionspriifung oder andere MaB- 
nahmen dauernd sichergestellt wird, die jedoch im vdllig 
ungestorten Betrieb keine Aktionen auszufiihren hat 
Im Anforderungsfall haben die Systeme der Sicherheits- 
leittechnik Vorrang vor alien Aktionen der betriebli- 
chen Leittechnik. Zur Sicherheitsleittechnik zahlen bei 
einem Kernreaktor der Reaktorschutz, die Reaktor-Be- 
grenzungen und in begrenztem MaBe die Reaktorrege- 
lung und das Informationssystem. 

Bei Einsatz der bisherigen analog/binaren GerSte- 
und Systemtechnik fur die Reaktor-Sicherheitsleittech- 
nik wurden mit Rucksicht auf die begrenzten Mdglich- 
keiten dieser Technik, aber auch die geforderte Zuver- 
lassigkeit der Funktionen, mdglichst einfache Funktio- 
nen vorgesehen. Dies gilt sowohl fflr die Stdrungserken- 
nung als auch fur die Entscheidung der Durchfuhrung 
von (Abhilfe-)MaBnahmen. Damit wurde dem deut- 
schen kerntechnischen Regelwerk (KTA 3501) Rech- 
nung getragen, wonach pro betrachtetem Storereignis 
zwei unterschiedliche Anregungskriterien zur Ausfuh- 
rung sehr sicher auszulfcsender Schutzaktionen gefor- 
dert werden. Dadurch soli eine Schutzaktion ohne 
Rucksicht darauf ausgelost werden, daB man weder das 
jeweilige Storfallspektrum noch jede der postulierten 
Storungen mit ausreichender Sicherheit kennt bzw. vor- 
aussagen kann. Fur die dazugehorige Hardware der 
Leittechnik (in analog/binarer Wirkungsweise) wurde 
eine Diversitats-Forderung nicht erhoben,da die Hard- 
ware in der historisch gewachsenen und durch hohe 
Betriebsstundenanzahl bewahrten Ausfiihrung als hin- 
reichend zuverlassig angesehen wurde. AuBerdem wa- 
ren die besonders zuverlassig auszufuhrenden Schutz- 
maBnahmen in den meisten Fallen abschaltender Art 
SchutzmaBnahmen wurden mit festem Vorrang vor 
Hand- oder Regelungsakuonen ausgefiihrt (und dabei 
meist sehr konservativ dimensioniert). 

Durch die vorliegende Erfindung soli das Verfahren 
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der eingangs genannten Art so ausgestaltet werden, daB 
auch bei Einsatz komplexer, hochwertiger digitaler 
Leittechnik, die Anwendung sogenannter Anregungs- 
kriterien und eine verfeinerte anschlieBende Vorrang- 
bildung ermoglicht werden. Insbesondere sollen die 
Vorteile der digitalen Technik (vor allem verbesserte 
Rechenmdglichkeiten und damit die Anwendung soge- 
nannter analytischer Redundanz) so genutzt werden, 
daB die notwendigen Sicherheitsmargen verringert wer- 
den, dabei aber trotzdem gleich groBe oder gar noch 
groBere Zuverlassigkeit, als sie durch die bisherige Leit- 
technik erreichbar ist, verwirklicht wird 

ErfindungsgemaB wird die gestellte Aufgabe mit ei- 
nem Verfahren der eingangs genannten Art gemaB 
Kennzeichen des Anspruchs 1 durch die folgenden 
MaBnahmen gelost: 

a) in mindestens zwei. jeweils mehrkanaligen und 
zueinander diversitaren Rechensystemen werden 
uber Signalbewertungsstufen aus den Eingangssi- 
gnalen analoge und/oder binare Informationen er- 
zeugt, welche anomalie-signifikante ProzeBvariab- 
le der Anlage, sogenannte Teilkriterien, liefern; 

b) die Teilkriterien werden einer oder mehreren 
Signalvorrangstufen zugefQhrt, welche jeweils die 
Information der Teilkriterien nutzen, ein stdrungs-, 
storfall- oder situations-signifikantes Anregungs- 
kriterium als - ggf. zeitabhangige - Funktion 
AK(t) = f(PKi) der Teilkriterien PKi zu ermittela 
welches als Schlusselwert zur Auswahl der jeweils 
am besten geeigneten GegenmaBnahmen dient 

Vorteilhafte Weiterbildungen dieses Verfahrens sind 
in den Anspruchen 2 bis 6 angegeben. Bevorzugt ver- 
wendet von den zueinander diversitaren Rechensyste- 
men nach Anspruch 1 eines oder eine Gruppe ereignis- 
orientierte Anregungskriterien und das andere Rechen- 
system oder eine andere Gruppe von Rechensystemen 
symptom-orientierte Anregungskriterien. Vorteilhaft ist 
es auch, wenn zur Erkennung ein und desselben Storfalls 
im Sinne einer analytischen Redundanz mehrere voll- 
standig diversitare Anregungskriterien herangezogen 
werden, so daB aus dieser Mehrzahl von Anregungskri- 
terien dasjenige mit der hdchsten Prioritat ausgewahlt 
werden kann. 

Wenn in einer oder mehreren Signalvorrangstufen 
eine Vorrangbildung hinsichtlich eines oder mehrerer 
Anregungskriterien getroffen wurde, so wird gemaB ei- 
nem weiteren Merkmal der Erfindung mittels einer 
nachgeschalteten und zur Ansteuerung von Stellglie- 
dern vorgesehenen MaBnahmen-Auswahlstufe jeweils 
diejenige MaBnahmenkombination angewahlt welche 
die am besten geeigneten GegenmaBnahmen gegen die 
dem jeweils ermittelten Anregungskriterium entspre- 
chende Stoning oder unerwiinschte Situation umfaBt 

Das Anregungskriterium oder mehrere solcher Krite- 
rien kdnnen grundsatzlich in analoger oder binarer 
Form vorliegen. Eine Analogform der Anregungskrite- 
rien erhalt man gemaB einem weiteren Merkmal der 
Erfindung dadurch, daB innerhalb der jeweiligen Signal- 
bewertungsstufe die Eingangssignale einer Auswahlstu- 
fe, z.B. einer Zwei-von-vier-Auswahlstufe, zugeleitet 
werden und/oder dem ausgewahlten oder durchgelasse- 
nen Signal in einer Wichtungsstufe ein zwischen Null 
und 100 % (bzw. zwischen Null und 1) liegender Signai- 
pegel aufgedriickt wird, welcher der Anomalie-Signifi- 
kanz des so erzeugten Teilkriteriums gerecht wird Be- 
sonders einfach ist es in diesem Zusammenhang, wenn 
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zur Bildung des Anregungskriteriums die Signalpegcl bis 12 ^Seben^ Ze ichnung. in wel- 

der Teilkriterien innerhalb f*Jg*" J™™&£Lsm™ g stew\e dargestellt sind. das 

Wichtungsstufen Wichtungssignale erzeugt werden, die "^^^^^^^ mi , drei zuein- 
rungszeit eine Dominanz der weiteren Wichtungssigna- ist; Anregungskri- 

weiteren Wichtungssignalen wenigstens e.nes _m.t i e.ner Fig. 1 ; f dj Bi|d des Anre gungslcri- 

tungssignale uber ein erstes Wichtungssignal als Vor- 20 T ^^^ derdrit|enSiglia , WITMlgstu feu n d 
rangsignal dominieren Oder nicnt s Xabellenform die Bildung des Anregungskri- 

to***-. * wen,*.™ «- **£^J^&'&*%S£gZ«* CI bU 

information sowohl in ihrer Zuverlass.gke.t gegen (auch tedigtac^ zwe. ^XSsSmen A B. C und D sind 

SchutzeinesKraftwerks.insbesondereeinesKemkraft- 55 tungen vl bis v7 mcI ^^SRKlcSlS! 

welche von. Rechennetzwerk zur Abgabe von Aus- « ^g^c ^f^^JJ^JJ^ 

gangssignalen in Form von Auslose- oder Stellbefehlen f^™^^ 1 ^^ Signalleitung v3 nachgeschal- 

fur Stellglieder verarbe.tbar s.nd, werut vorgegebene ^^^^%^S«ie^ ™ ™rkt noch 

Kriterien erfiillt sind. welcher sinngemaB die emgangs teL Auf die erste *W*™° r " ' « > . . ( . . 

gesteUte Aufgabe zugrundeliegt und welche zur Losung erne Handaustosung H uber S f ^ ^ h J r 

dieser Aufgabe die im Kennzeichen des Anspmchs 7 65 eine mittels Code en tneg el bar eSdv 

anlegebenen Merkmale aufweist che uber eine Wichtungsstu J*^^^"^ 

Vorteilhafte Weiterbildungen dieser leittechnischen D,e S.gnalvorrangstufe ^PSH «tden 
Einrichtung nach Anspruch 7 sind in den Anspruchen 8 wertungsstufen VSB und VSC uber je eine bignalleitung 
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v4 bzw. v5 nachgcschaltct; auf sie wirkt fcrner eine 
Handaus!6sung H, ggf. Ober eine Wichtungsstufe WS8 
ein. Die Signalvorrangstufe PSIH ist der Signalbewer- 
tungsstufe VSC und der Signalbewertungsstufe YSD 
uber je eine Signalleitung v6 bzw. v7 nachgeschaltet; auf 5. 
sie wirkt ebenfalls eine Handausldsung H t ggf. uber eine 
Wichtungsstufe WS8, ein. Ober die Signalleitungen vl 
bis v7 werden den daran angeschlossenen Signalvor- 
rangstuf en die elektrischen Signale fOr Teilkriterien zu- 
geleitet, die als Ganzes mit PKi und im einzeinen mit VI itf. 
bis V7 bezeichnet sind Die Bezeichnung der Teilkrite- . 
rien korrespondiert zur Bezeichnung der zugeherigen * 
Signalleitung, wobei die Signalleitung mit kleinen Buch- 
staben und die Signale fur die Teilkriterien mit GroB- 
buchstaben bezeichnet sind 15 

In den Signalvorrangstufen PS1 bis PSIII werden aus 
den Teilkriterien (zu denen auch die Teilkriterien HI 
der Handausldsung zu rechnen sind) die Anregungskri T 
terien gebildet, welche jeweils Vorrangcharakteristika : 
reprasentieren, und diese werden im Ausldsefalle auf die 20 
beispielhaft eingezeichneten Stellglieder SGI (Motor), 
SG2 (Ventil) oder SG3 (elektrischer Schalter) gegeben. 
Welche der Anregungskriterien oder Vorrangcharakte- 
ristika auf welche der den Signalvorrangstufen SVS 
nachgeschalteten Stellglieder gegeben werden, muB fur 25 
das jeweilige Stellglied im Zusammenhang mit den je- 
weiligen Ausldse-Funktionen festgelegt werden. 

Das erste Rechensystem CI sei ein besonders zuver- 
lassiges, einfaches Rechensystem, das vorwiegend be- 
sonders zuverlassig auszufUhrende Funktionen bearbei- 30 
tet. Die Untersysteme B und C des Rechensystejns C2 
(lCategorie 2) bestehen dagegen aus leistungsfahjgeren, 
komplexen (potenteren) Rechenbausteinen, dieses z. B. 
unter anderem gestatten, Modellrechnungen durchzu- 
fiihren, so daB die gleichen Funktionen, die im System 35 
CI in bewuBt einfacher Form behandelt werden, hier in 
Spezifizierung und Programmierung zu den Funktionen 
des Systems CI v6llig diversitarer Art ermitielt werden, 
was den Vorteil der sogenannten analytischen Redun- 
danz hat Ein weiterer Vorteil der hoheren Leistungsfa- 40 
higkeit des Rechensystems C2 mit seinen Untersyste- 
meh B, C ist es, daB die Ermittlung der notwendigen 
Aktionen mit groBerer Genauigkeit erfolgt als es die 
Funktionen des Rechensystems CI (Kategorie 1) kdn- 
nen. Eine Begleiterscheinung der hoheren Leistungsfa- 45 
higkeit und Komplexitat ist es aber, daB die Funktionen 
mit unter Umstanden geringerer Zuverlassigkeit (da ja 
die Rechensysteme komplizierter sind) oderplangerer 
Berechnungszeit ausgefuhrt werden. Dieser Tatsache 
wird dadurch Rechnung getragen, daB die Funktionen 50 
der Kategorie 1 (System CI) zunachst Vorrahg/haben 
vor alien Funktionen der Kategorie 2 (Rechfensystem 
C2) und natOrlich auch Vorrang haben vor den Funktio- 
nen der Kategorie 3, wobei dieser Vorrang eventuell 
spater (mit Zeitverzogerung) durch eine geanderte pe- 55 
wichtung verandert wird. , ^ 

Praktische Beispiele fOr die Vorrangbildung -sind in 
den Fig. 2 bis 7 dargestellt. 

Fig. 2 zeigt, daB der Signalvorrangstufe PSI uber die 
Signaleingangsleitungen vl bis v3 sowie hi (Haridauslo- 60 
sung) Teilkriterien bzw. gewichtete Signale VI- bi$ V3 
sowie HI (Handauslosung) zuleitbar sind Fig, 3; zeigt in 
Spalte 1 eine erste Kombination der Teilkriterien; nam- 
lich VI « V2 - 0,5, V3 « 0,2 und HI - 2, was bede\itet, 
daB das Teilkriterium VI immer V rrang voriden Teil- 65 
kriterien V2 und V3 (bzw. den entsprechenden Signalen)^ 
hat, und auch das Teilkriterium V2 immer Vorrang vor * 
V3 hat Angedcutet ist hier, daB (vor Ort!) grundsatzlich- 
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ein Handeingriff vorgesehen werden kann, der immer 
Vorrang vor alien anderen Eingangssignalen hat, der 
aber nur mit Hilfsmitteln zuganglich und nur im auBer- 
sten Notfall nutzbar ist. Eine zweite Kombination von 
Teilkriterien mit den Werten 1/0,6/0,6/2 (siehe Spalte 2 
in Fig. 3) soil bedeuten, daB die Mehrheitsentscheidung 
der beiden Untersysteme B und C der Kategorie 2 bzw. 
des Rechensystems C2 (vgl. Fig. 1) ein Anregungskrite- 
rium der Kategorie 1 iiberstimmen k6nnte, wenn beide 
Teilkriterien V2 und V3 die gleiche Aktion verlangen. 
Die in Spalte 3 der Fig, 3 angegebene Signalkombina- 
tion 1/0,6 verz6gert /0,6 verzogert soil bedeuten, daB 
zunachst das Signal der Kategorie 1 (Rechensystem CI) 
den Vorrang hat, daB aber nach vorbestimmter Zeit die 
Majoritat der Kategorie 2-Signale bzw. -Teilkriterien 
die Fuhrung Cibernimmt oder dominiert. In Spalte 4 der 
Fig. 3 ist ein sogenannter bedingter Vorrang fur das 
Teilkriterium V3 angegeben, wobei dieses Signal die 
Erfullung einer bestimmten Bedingung reprasentieren 
konnte, die zusammen mit dem Signal oder Teilkriteri- 
um V2 den Vorrang der Signalkombination V2- V3 vor 
dem Signal VI der ersten Kategorie bedingen kdnnte. 

Fur die Signalvorrangstufen PSII, PSIII (vgl. Fig. 4 
und 6) sind Beispiele fur mogliche Kombinationen von 
Teilkriterien in Fig. 5 und 7 ebenfalls in Tabellenform 
gegeben. Fig. 5 verdeutlicht einen Vorrang des Teilkri- 
teriums V4 der Untersysteme B vor dem Teilkriterium 
V5 der Untersysteme C, wobei beide Teilkriterien durch 
einen Handeingriff (Teilkriterium HI) uberstimmt wer- 
den k6nnen. Die Signalpegel in Fig. 5 sind V4 - 1, V5 - 
0,5 und HI - 2. SinngemaB ist in Fig. 7 eine Dominanz 
des Teilkriteriums V6 (- 1) vor dem Teilkriterium V7 
( m 0,5) dargestellt, wobei eines oder beide Teilkriterien 
durch eine Handausldsung (HI — 2) majorisiert werden 
kdnnen. Das Teilkriterium V6 stammt vom Untersystem 
C der Kategorie 2, und das Teilkriterium V7 stammt 
vom Untersystem D der Kategorie 3. 

In der bisher erlauterten ersten Ausf uhrungsform der 
leittechnischen Einrichtung und des dadurch verwirk- 
Hchten Verfahrens ist in den Signalvorrangstufen PSI- 
PSIII die Funktion von MaBnahmen-Auswahlstufen im- 
pliziert Man kann indessen die Funktion der MaBnah- 
menauswahlstufen, generell mit MAS bezeichnet, noch 
verf einern und in ihrer Variationsbreite vergrdBern, wie 
es gestrichelt durch die Kastchen Ml bis M3 und die sie 
verbindenden Steuerleitungen ml 2 und m23 verdeut- 
licht ist Zum besseren Verstandnis muB man sich vor- 
stellen, daB die von den einzeinen Signalvorrangstufen 
PSI bis PSIII zu den Stellgliedern SGI bis SG3 fuhren- 
den Signalleitungen ml bis m3 jeweils vierkanalig sind 
und daB in den MaBnahmen-Auswahlstufen Ml bis M3 
jeweils eine Zwei-von-vier Auswahl aus den vierfach 
angebotenen Anregungskriterien vorgenommen wer- 
den kann. Das heiBt, es wird, wenn mindestens zwei von 
vier Anregungskriterien ubereinstimmend vorliegen, 
ein verifiziertes Anregungskriterium AI gemaB einer 
ersten Variante zur Anregung des betreffenden Stell- 
gliedes weitergeleitet. SinngemaB gilt dies fur die Anre- 
gungskriterien AH und AIH der MaBnahmen-Auswahl- 
stufen M2 und M3. Durch die Signalleitungs-Querver- 
bindungen ml 2 und m23 und ein in der jeweiligen MaB- 
nahmen-Auswahlstufe Ml bis M3 vorhandene Maxi- 
mum/Minimum-Auswahl (abgekurzt: Max/Min-Aus- 
wahl) kann aber gemaB einer zweiten Variante die MaB- 
nahmenauswahl derart yariiert werden, daB durch eine 
Signalvorrangstufe, z. B. PSI nicht nur das zugehorige 
Stellglied SGI, sondern auch eines oder mehrere weite- 
re Stellglieder (SG2 und/pder SG3) betatigt werden. 
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Das gleiche gilt fur die beiden andcrcn Signalvorrang- 
stufen PSII und PSill. Welches "Betatigungsmuster" der 
Stellglieder durch die Signalvorrangstufen veranlaBt 
wird, kann z. B. durch die jeweiiige Max/Min-Auswanl 
bestimmt werden. Wurde z. B. die Signalvorrangstufe 5 
PSl mit der hochsten Prioritat aufgrund der getroffenen 
Analyse in ihrer MaBnahmenauswahlstufe Ml die Beta- 
tigung der Stellglieder SGI und SG2 Vunschen und 
wurde die Signalvorrangstufe PSII mit genngerer Prio- 
ritat die Betatigung nur des Stellgliedes SGI "wun- 10 
schen". dann wurde bei der MaBnahmenauswahl und der 
dementsprechenden Betatigung der Stellglieder die Si- 
gnalvorrangstufe PSI dominieren. Es 1st also mdglich, in 
den MaBnahmenauswahlstufen MAS zusatzhche "Intel- 
ligenz" unterzubringen, welche zu einer Verfeinerung 15 
des Betatigungsmusters der Stellglieder und damn zu 
einer Optimierung der zu treffenden GegenmaBnahmen 
fuhrt 
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1. Verfahren zum automatischen Schutz einer Anla- 
ge, vorzugsweise zum Schutz eines Kraf twerks, ins- 
besondere eines Kernkraf twerks, wobei mit einem 
Rechennetzwerk Eingangssignaie aus der Anlage 25 
redundant erfaBt, verarbeitet und Ausgangssignale 

in Form von Ausldse- und/oder Stellbefehlen fur 
Stellglieder abgegeben werden, wenn vorgegebene 
ICriterien erfullt sind, gekennzeichnet durch die 
folgenden MaBnahmen: 30 

a) in mindestens zwei, jeweils mehrkanaligen 
und zueinander diversitSren Rechensystemen 
(C1-C3) werden uber Signalbewertungsstu- 
fen (SBS, VSA- VSD) aus den Eingangssigna- 
len analoge und/oder binare Informationen er- 35 
zeugt, welche anomalie-signifikante ProzeBva- 
riable (VI - V7) der Anlage, sogenannte Teil- 
kriterien (PKi), lief ern; 

b) die Teilkriterien werden einer oder mehre- 
ren Signalvorrangstufen (SVS, PSI - PSIII) zu- 40 
gefuhrt welche jeweils die Information der 
Teilkriterien (PKi) nutzen, ein stdrungs-, stor- 
fall- oder situations-signifikantes Anregungs- 
kriterium (AK,A1 -All 1) als - ggf. zeitabhan- 
gige - Funktion AK(t) - f(PKi) der Teilkrite- 45 
rien (PKi) zu erzeugen, welches als Schlussel- 
wert zur Auswahl der jeweils am besten geeig- 
neten GegenmaBnahmen dient 

2. Verfahren nach Anspruch 1. dadurch gekenn- 
zeichnet, daB mittels einer zur Ansteuerung von 50 
Stellgliedern (SG1-SG3) vorgesehenen MaBnah- 
men-Auswahlstufe (MAS, M1-M3) aufgrund der 

in der jeweiligen Signalvorrangstufe (SVS, PSI- 
PSIII) getroffenen Vorrangbildung jeweils diejeni- 
ge MaBnahmenkombination angewahlt wird, wel- 55 
che die am besten geeigneten GegenmaBnahmen 
gegen die dem jeweils erzeugten Anregungskrite- 
rien (AK) entsprechende Stoning oder uner- 
wunschte Situation umfaBt 

3. Verfahren nach Anspruch 1. dadurch gekenn- 60 
zeichnet, daB innerhalb der jeweiligen Signalbe- 
wertungsstufe (SBS, VSA -VSD) die Eingangssi- 
gnaie einer Auswahlstufe, z. B. einer Zwei-von- 
Vier-Auswahlstufe, zugeleitet werden und/oder 
dem ausgewahlten oder durchgelassenen Signal in 65 
einer Wichtungsstufe (WS, WS1-WS8) ein zwi- 
schen 0 und 100% liegender Signalpegel aufge- 
driickt wird, welcher der Anomalie-Signifikanz des 



so erzeugten Teilkriteriums (PKi) gerecht wird. 

4. Verfahren nach Anspruch 3, dadurch gekenn- 
zeichnet, daB in den Signalvorrangstufen (SVS. 
VSA— VSD) zugeordneten oder vorgeschalteten 
Wichtungsstufen (WS1-WS8) die Wichtungssi- 
gnale (V2. V3) erzeugt werden, die im Vergleich zu 
einem ersten Wichtungssignal (VI) verzogert sind, 
so daB sich in der betreffenden Signalvorrangstufe 
(PSI) zunachst eine Dominanz des ersten Wich- 
tungssignals (VI) als Vorrangsignal und nach Ab- 
lauf der Verzdgerungszeit eine Dominanz der wei- 
teren Wichtungssignale (V2 + V3) als Vorrangsi- 
gnal ergibL 

5. Verfahren nach Anspruch 3, dadurch gekenn- 
zeichnet, daB von den weiteren Wichtungssignalen 
wenigstens eines (V3) mit einer Bedingung ver- 
knupft wird, so daB abhangig davon, ob die Bedin- 
gung eintritt oder nicht, die weiteren Wichtungssi- 
gnale (VZ V3) uber ein erstes Wichtungssignal (VI) 
als Vorrangsignal dominieren oder nicht 

6. Verfahren nach Anspruch 3, dadurch gekenn- 
zeichnet, daB mit einer Wichtung, welche die Wich- 
tung des normalerweise dominierenden Wich- 
tungssignals uberschreitet, eine Handauslosung (H) 
in Wirkverbindung mit wenigstens einer Vorrang- 
stufe (SVS, PSI - PSIII) gebracht wird. 

7. Leittechnische Einrichtung zur Durchfuhrung 
des Verfahrens nach einem der Anspruche 1 bis 6, 
zum selbsttatigen Schutz einer Anlage, vorzugs- 
weise zum Schutz eines Kraftwerks, insbesondere 
eines Kernkraftwerks, mit einem Rechennetzwerk 
zur mehrfach redundanten Verarbeitung von std- 
rungs-, storfall- und situations-relevanten Ein- 
gangssignalen, welche als abfragbare Parameter 
der zu schutzenden Anlage vorliegen und welche 
vom Rechennetzwerk zur Abgabe von Ausgangssi- 
gnalen in Form von Ausldse- oder Stellbefehlen fur 
Stellglieder verarbeitbar sind, wenn vorgegebene 
Kriterien erfullt sind, mit den folgenden weiteren 
Merkmalen: 

a) zwei oder mehr, jeweils mehrkanalige und 
zueinander diversitare Rechensysteme 
(CI — C3) umfassen jeweils mindestens eine Si- 
gnalbewertungsstufe (SBS, VSA-VSD) oder 
sind einer solchen Signalbewertungsstufe vor- 
geschaltet, wobei die jeweiiige Signalbewer- 
tungsstufe (SBS, VSA-VSD) zur Erzeugung 
von analogen oder binaren Informationen aus 
den Eingangssignalen eingerichtet ist, wobei 
die Informationen anomalie-signifikante Pro- 
zeBvariable (VI - V7) der Anlage, sogenannte 
Teilkriterien (PKi), reprasentieren, 

b) den Signalbewertungsstufen (SBS, VSA- 
VSD) ist wenigstens eine Signalvorrangstufe 
(SVS, PSI— PSIII) nachgeschaltet, wobei min- 
destens eine der beiden Stufen (SBS) bzw. 
(SVS) Auswahl- und/oder Wichtungsstufen 
umfaBt und die Signalvorrangstufe (SVS) zur 
Verarbeitung der zugeleiteten Signale der 
Teilkriterien (PKi) derart eingerichtet ist, daB 
ein stdrungs-, stdrfall- oder situations-signifi- 
kantes Anregungskriterium (AK) als - gege- 
benenfalls zeitabhangige - Funktion AK(t) « 
f(PKi) der Teilkriterien (PKi) ermittelte wird, 
wobei das Anregungskriterium (AK) als 
Schlusselwert zur Auswahl der am besten ge- 
eigneten GegenmaBnahmen dient 

8. Einrichtung nach Anspruch 7, dadurch gekenn- 
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zeichnet, daB der jeweiligen Signalvorrangstufe 
(SVS, VSA-VSD) mindestens eine zur Ansteue- 
rung von Stellgliedern (SG1-SG3) vorgesehene 
MaBnahmenauswahlstufe (MAS) nachgeschaltet 
ist, welche zur Auswahl einer MaBnahmenkombi- 5 
nation aufgrund der in der vorgeschalteten Signal- 
vorrangstufe (SVS; PSI-POSIII) getroffenen Vor- 
rangbildung derart eingerichtet ist, daB die am be- 
sten geeigneten GegenmaBnahmen gegen die dem 
jeweils erzeugten Anregungskriterium (AK) ent- 10 
sprechende Stoning oder unerwiinschte Situation 
eingeleitet werden. 

9. Einrichtung nach Anspruch 7 oder 8, dadurch 
gekennzeichnet, daB ihre Rechensysteme (CI— C3) 
als digitale Computer ausgebildet sind. 15 

10. Einrichtung nach cinem der Ansprilche 7 bis 9, 
dadurch gekennzeichnet daB ein erstes Rechensy- 
stern (CI) einer ersten Kategorie vierkanalig ausge- 
bildet ist und seine vier Kanalausgange an eine Si- 
gnal-Auswahlstufe (SBS; VSA) angeschlossen sind, 20 
welche eine Zwei-von- Vier-Auswahl trif f t. 

11. Einrichtung nach Anspruch 10, dadurch gekenn- 
zeichnet, daB wenigstens ein weiteres Rechensy- 
stem (C2) einer anderen Kategorie in seiner Signal- 
verarbeitung hoherwertig ausgelegt ist als das erste 25 
Rechensystem (CI) und z. B. Langzeit-Kurvenver- 
laufe oder MeBwertableitungen nach der Zeit bil- 
det 

12. Einrichtung nach Anspruch 10 oder 12, dadurch 
gekennzeichnet, daB an weitere Rechensysteme 30 
(C2, C3) Auswahlstufen (VSB, VSC, VSD) jeweils 
angeschlossen sind, denen — bezogen auf die Aus- 
wahlstufe (VSA) des ersten Rechensystems — an- 
dere Auswahlkriterien zugrundeliegen, z.B. ein 
Zwei-von-drei- oder ein Eins-von-zwei-Auswahl- 35 
kriterium. 
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